p PatchFirst

CVE-2015-2060

CVE-2015-2060

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

cabextract before 1.6 does not properly check for leading slashes when extracting files, which allows remote attackers to conduct absolute directory traversal attacks via a malformed UTF-8 character that is changed to a UTF-8 encoded slash.

CVSS 5.3 · Media · EPSS 2,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • cabextract Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6-1

    Actualiza a 1.6-1

  • cabextract Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6-1

    Actualiza a 1.6-1

  • cabextract Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6-1

    Actualiza a 1.6-1

  • cabextract Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.4-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4-4ubuntu0.1~esm1

    Actualiza a 1.4-4ubuntu0.1~esm1

Fuentes originales

Comprueba tu servidor →